GitHub Star 总榜 · 开源序

1OWASP / CheatSheetSeries围绕应用安全主题整理简洁实践要点的 OWASP 参考资料。JavaScriptCC-BY-SA-4.0 · 需开源衍生作品33,916

2chaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品23,180

3juice-shop / juice-shopOWASP Juice Shop：可能是最现代、最复杂的不安全 Web 应用程序TypeScriptMIT · 宽松，可直接商用14,384

4openai / codex-securityOpenAI 的 Codex Security CLI 和 TypeScript SDK 用于查找、验证和修复安全漏洞。 npm：https://www.npmjs.com/package/@openai/codex-securityTypeScriptApache-2.0 · 宽松，可直接商用11,319

5OWASP / wstgWeb 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。CSSCC-BY-SA-4.0 · 需开源衍生作品10,218

6paragonie / awesome-appsec用于了解应用程序安全性的精选资源列表PHPMIT · 宽松，可直接商用不活跃7,134

7urbanadventurer / WhatWeb下一代网络扫描仪RubyGPL-2.0 · 需开源衍生作品不活跃6,989

8elementalsouls / Claude-BugHunter用于错误搜寻和外部红队工作的 Claude Code 技能包 - 82 项技能、15 个斜线命令、涵盖 24 个核心漏洞类别的 681 个披露报告模式，以及企业身份 + 基础设施攻击矩阵。PythonMIT · 宽松，可直接商用5,462

9jassics / security-study-plan完成实践学习计划，基于 Pentest、AppSec、云安全、DevSecOps 等角色成为一名成功的网络安全工程师...许可证未声明5,122

10harsh-bothra / learn365该存储库是关于 @harshbothra_ 的 365 天学习推文和思维导图集合。许可证未声明不活跃1,994

11openappsec / openappsecopen-appsec 是一种机器学习安全引擎，可以先发制人地自动防止针对 Web 应用程序和 API 的威胁。该仓库包括主要代码和逻辑。C++Apache-2.0 · 宽松，可直接商用1,746

12olacabs / jackhammerJackhammer - 一款解决安全团队所有问题的安全漏洞评估/管理工具。Java许可证未声明不活跃738

13jassics / cybersecurity-roadmap各种安全角色的技能和职业路线图，如应用程序安全、云安全、DevSecOps、安全工程师、安全研究人员、渗透测试、API 安全、网络安全、移动安全等，以及有用的资源和指南GPL-3.0 · 需开源衍生作品513

14flipkart-incubator / watchdogWatchdog - 全面的安全扫描和漏洞管理工具。PythonApache-2.0 · 宽松，可直接商用不活跃428